企业审计案例范文

第第页企业审计案例范文

【关键词】企业内部控制审计缺陷

乙股份有限公司（以下简称乙公司）是在中国境内上市的公司，甲是其母公司。2023年2月A会计师事务所接受委托对乙公司2023年度的内部控制进行审计。A会计师事务所在了解乙公司的内外部环境和经营情况后，组成审计项目组。接受委派的注册会计师采取自上而下的方法，通过检查甲公司内部管理制度汇编、员工手册、组织结构图、业务流程图、岗位描述和权限指引等内部资料并结合询问、观察和穿行测试收集到的如下部分内部控制资料。

资料1：乙公司董事长由甲公司的总经理兼任，由于甲公司的总经理工作比较繁忙，经常要往返于国内国外之间，于是将乙公司的经营管理业务授权乙公司总经理全权负责。

资料2：乙公司召开董事会，总经理建议扩展公司业务，涉足房地产。公司自立董事对此提出异议，认为房地产正处于国家调控期间，且与本公司所处的行业关联度小，也没有从事房地产行业的经验和优势，主张在原行业进行扩张。但在表决时，由于董事长的坚定支持，总经理的提议以绝大多数票赞成通过。

资料3：随着国家对房地产业调控措施的加大，公司的房地产业遭受重创，损失近1000万元，但总经理未作出全面、冷静分析的情况下，仍主观认定房地产业将发生逆转，在随后的时间里，进一步加大房地产业的投入。为了满足不断增加的资金需求，乙公司总经理授意公司财务部将董事会明确规定有其他用途的1亿多资金用以房地产业。总经理对资金用途的行为，未向董事会报告；同时，对房地产业发生的损失，也未在公司财务报表中予以反映和披露。

资料4：尽管已在房地产业中遭受巨大损失，但乙公司总经理仍在公开场合表示，乙公司收入稳定，经营状况和财务状况良好。

资料5：乙公司《风险管理手册》中明确规定，《风险管理手册》中还规定公司的止损限额是每年500万元。但是，风险管理职员会没有进行任何必要的风险评估，审计部因直接受命于总经理而选择了附和，乙公司总经理为挽回损失一错再错，董事会对房地产业盈亏情况始终不知情。

资料6：董事长为了取得利润，采取了部分货款不入账的方法偷逃税款，而其中一个业务员在收回货款过程中知道了这个伎俩，该业务员利用有董事长的授权，可以带着合同章单独与客户签订合同，直接结算货款的便利，将货款100万元打入自有账户，被董事长发现后，并以举报偷税漏税相要挟，拒绝退还货款。

根据以上证据资料，分析得出甲公司在内部控制中存在的缺陷有：

——从控制环境看：

（1）董事长为了盈利不择手段，采取了偷逃税款的违法手段，导致业务员以此要挟私拿货款。如果董事长诚实守法，公司就会有个良好氛围，内部控制就有一个坚实基础。

（2）公司组织结构设计存在薄弱环节，董事长工作繁忙，长期在国内国外奔波，无法对乙公司进行管理，未能履行其职责，隔断了重大经营管理信息的顺畅流动，导致对公司重大决策的失察。

（3）董事会软弱无力，没有履行好对经理层的监管职责，没能及时掌握经营管理中的重大信息。

（4）权利和职责没有进行适当的分配，总经理的权限过大，自立董事被边缘化，导致公司做出的重大决策缺乏有效制约。

（5）总经理甲经营风格过于冒进，风险意识十分淡薄，在并不熟悉房地产业的情况下，贸然从事这一高风险业务。

（6）总经理在诚信和道德价值观方面存在严重问题，并向社会失实信息，欺骗出资者。

——从风险评估看：

（1）公司在事项识别时，放弃原本熟悉的行业市场，无视在原行业做大做强的潜在机会，而进入原本经验不足，与原行业无关的房地产业，承担了较高的行业风险。

（2）管理层未对房地产业的风险进行正确的评估，在房地产业持续低迷的情况下，未对其发展态势进行科学全面的分析，且没有认识到主观坚持而带来的巨大风险和严重后果。

（3）风险应对措施乏力，在房地产业开始出现较大损失的情况下，没有采取果断有力的措施将损失控制在可承受范围内，而是通过进一步加大投入给企业带来更大的风险和损失。

（4）公司财务部门未能及时评估、预警和报告填补房地产业窟窿可能引发的巨大财务风险，导致公司状况不断恶化。

（5）公司风险管理部门和人员对房地产业既未履行风险评估职责，也未履行风险提示、预警和报告职责

——从控制活动看：

（1）授权批准严重不当，董事长授权总经理全权负责经营管理事务导致对总经理监管的失控。

（2）由业务员全权办理销售业务的这个过程，从签订合同到收取货款，违背了不相容职务分离的原则，为舞弊行为提供了便利条件。

（3）对重大货币资金支付的控制薄弱，导致董事会明确规定有其他用途的资金被挪作房地产业。

（4）会计系统控制失效，房地产业的损失未被真实、完整地确认、计量、报告和披露；收入不入账，违背了客观性原则。

（5）内部审计控制失效，没有及时揭露房地产业中的错误行为和重大损失。

——从信息与沟通看：

（1）公司内部没有建立、形成一个畅通的信息收集、报告和反馈机制。

（2）董事会与风险管理职员会、经理层和审计部之间没有良好的沟通。

（3）董事会、董事长获取信息能力较弱，长期受经理层蒙蔽，没能及时掌